Aula_09

Prévia do material em texto

Administração de Sistemas de Informação
Aula 9- Sistemas de Comércio Eletrônico – Parte 2
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conteúdo Programático desta aula
Conhecer Pagamentos e Transferências Eletrônicas de Fundos; e
Conhecer as Aplicações do Comércio Eletrônico.
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Uma questão de fundamental importância para as lojas virtuais é a disponibilização de meios de pagamento ágeis e eficientes. 
Boleto Bancário
Cliente imprime boleto no final da compra e paga no banco de sua preferência ou por meio do Internet Banking. O boleto báncário ainda é um meio de pagamento utilizado por muitos no ecommerce, uma vez que nem todos os compradores possuem cartão de crédito e alguns ainda têm receio de utilizar o cartão na Internet. 
Banco XXX
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Cartões de Crédito
Ao optar por esse meio de pagamento no carrinho de compras, o cliente digita o número do cartão, por meio de uma conexão segura, diretamente no sistema da operadora. Após a aprovação do crédito a compra está finalizada.
 
Transferências Eletrônicas de Fundos (TEF)
 
Um serviço que permite um cliente efetuar pagamentos a um estabelecimento comercial, através de uma instituição autorizadora, por meio da troca de mensagens eletrônicas, usando computadores PDV (Ponto de Venda) e cartões magnéticos, sem a necessidade do uso de qualquer outro meio físico.
 
O custo para o lojista varia conforme o banco.
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Transferências Eletrônicas de Fundos (TEF) – Esquema Grafico
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Transferências Eletrônicas de Fundos (TEF)
 
A TEF necessita de basicamente três componentes para seu funcionamento:
 
Automação Comercial: composto de um ou mais módulos executáveis que gerencia periféricos da Automação Comercial, ou seja, conjunto de softwares e hardwares responsáveis pelos processos de vendas;
Gerenciador Padrão: módulo responsável pelo direcionamento da transação para os respectivos módulos TEF. Efetua o tratamento das atividades TEF, permitindo que a automação comercial interaja com as administradoras de cartão de crédito e de débito, de forma simples e eficiente;
Módulo TEF: Softwares que efetuam a interface com o usuário para coleta dos dados da transação a ser realizada e comunicação com as administradoras de cartão para cumprimento da tarefa solicitada.
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Transferências Eletrônicas de Fundos (TEF) – visualização grafica dos componentes
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Transferências Eletrônicas de Fundos (TEF) – visualização grafica dos componentes em um TEF dedicado
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Transferências Eletrônicas de Fundos (TEF) – visualização grafica dos componentes em um TEF discado
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Transferências Eletrônicas de Fundos (TEF) – visualização grafica dos componentes em um TEF IP
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Meios de Pagamento de Comércio Eletrônico
Transferências Eletrônicas de Fundos (TEF)
Serviços associados ao TEF:
 a consulta de dados, documentos e informações cadastrais;
 consulta de cheques;
 consulta de fichas de crédito; e
 outras transações bancárias no próprio estabelecimento comercial.
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos Básicos do Sistema Brasileiro de Pagamentos (SBP)
O Sistema de Pagamentos Brasileiro (SPB):
Conjunto de procedimentos, regras, instrumentos e operações integrados que, por meio eletrônico, dão suporte à movimentação financeira entre os diversos agentes econômicos do mercado brasileiro, tanto em moeda local quanto estrangeira, visando a maior proteção contra rombos ou quebra em cadeia de instituições financeiras.
 
Função básica:
Permitir a transferência de recursos financeiros, o processamento e a liquidação de pagamentos para pessoas físicas, jurídicas e entes governamentais.
 
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Sistema Brasileiro de Pagamentos (SBP) – Visualização esquematica
 
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos Básicos do Sistema Brasileiro de Pagamentos (SBP)
Sistema de Transferência de Reservas (STR)
 
O STR é um sistema de transferência de fundos com liquidação bruta em tempo real (LBTR), operado pelo Banco Central do Brasil, que funciona com base em ordens de crédito, isto é, somente o titular da conta a ser debitada pode emitir a ordem de transferência de fundos.
  
 
Rede do Sistema Financeiro Nacional (RSFN)
 
A RSFN é a estrutura de comunicação de dados, implementada por meio de tecnologia de rede, criada com a finalidade de suportar o tráfego de mensagens entre as instituições financeiras titulares de conta de reservas bancárias, entre as câmaras e os prestadores de serviços de compensação e de liquidação, a Secretaria do Tesouro Nacional e o Banco Central, no âmbito do Sistema de Pagamentos Brasileiro.
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos Básicos do Sistema Brasileiro de Pagamentos (SBP)
A Transferência Interbancária
 
É a remessa de recursos financeiros entre Instituições financeiras, de acordo com as normas do Sistema de Pagamentos Brasileiro (SPB).
 
A Transferência Eletrônica Disponível (TED) é o mecanismo de transferência de recursos que permite maior agilidade e segurança às transações interbancárias.
 
O DOC ou Documento de Crédito
 
Transita pelo Serviço de Compensação de Cheques e Outros Papéis (Compe) e leva um dia útil para ser compensado, de forma que o recebedor somente tem a informação do crédito no dia útil seguinte à sua emissão pelo pagador.
 
 
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos Básicos do Sistema Brasileiro de Pagamentos (SBP)
Câmara Interbancária de Pagamentos (CIP) 
 
Trata-se de uma câmara de registro, compensação e liquidação eletrônica das transferências de recursos de clientes e de instituições financeiras. Controlada pelos maiores bancos brasileiros, a CIP contribui para a redução dos custos financeiros e operacionais das instituições envolvidas. 
 
 
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Tipos de Risco no Sistema Brasileiro de Pagamentos (SBP)
Risco de Crédito
Minimizado por praticamente eliminar a defasagem de tempo entre as transações e evitar o “lag” que abria a possibilidade de o devedor tornar-se inadimplente antes da quitação do compromisso assumido. É o que se chama de risco de crédito. 
 
Risco de Imagem
Ocorre quando a credibilidade da instituição de origem da operação é diminuida por inadimplência, o que pode indicar falta de liquidez
 
Risco Sistêmico
Os riscos de liquidez e de crédito conjugados podem gerar o risco sistêmico. Ele ocorre quando as situações deinstabilidade geram um efeito dominó, envolvendo várias ou todas as instituições financeiras vinculadas ao sistema de pagamentos.
 
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos de segurança em Transações Eletrônicas
As preocupações com pagamentos eletrônicos e segurança incluem:
 
A natureza eletrônica quase anônima das transações que ocorrem entre os sistemas de computadores em rede de compradores e vendedores;
O processo de pagamento no comércio eletrônico é complexo devido à ampla variedade de alternativas de débito e crédito e instituições financeiras e intermediários que podem participar do processo;
Existe um grande número de diferentes sistemas eletrônicos de pagamento;
Nas compras online na Internet as informações de cartão de crédito do cliente estão sujeitas à interceptação por sniffers de rede, softwares que reconhecem facilmente os formatos dos números dos cartões de crédito;
 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos de segurança em Transações Eletrônicas
Para tentar resolver ou minimizar esses problemas de segurança, algumas medidas essenciais de segurança devem ser utilizadas:
 
Criptografar (codificar e embaralhar) os dados que vão do cliente ao comerciante;
Criptografar os dados que vão do cliente para a empresa que autoriza a transação por meio do cartão de crédito; e
Conseguir as informações confidenciais offline.
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos de segurança em Transações Eletrônicas
Três conceitos básicos para a compreensão do funcionamento dos sistemas de comunicação seguros: 
Autenticidade: é a garantia de que a identidade da entidade com a qual se está comunicando corresponde àquela desejada. 
Em outras palavras, a autenticidade reside no fato de as duas partes de uma comunicação ter a certeza de que estão trocando informações com a entidade correta.
Integridade: é o fato de a mensagem transmitida chegar até o seu receptor de forma íntegra, isto é, sem erros ou modificações indevidas. 
Confidencialidade: é a garantia de que apenas as partes envolvidas na comunicação têm acesso às informações trocadas.
De outra forma, diz-se que a informação não pode ser interceptada por terceiros, ou pelo menos não pode ser entendida quando interceptada
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos de segurança em Transações Eletrônicas
Criptografia
 A criptografia é o mecanismo básico para se prover segurança em uma rede de computadores. É a criptografia que fornece as ferramentas básicas para satisfazer os requisitos de autenticidade, integridade e confidencialidade exigidos.
 
Protocolo SSL
O Protocolo SSL fornece funções que permitem que se alcancem os três requisitos citados anteriormente (autenticidade, integridade e confidencialidade).
 Ele utiliza diferentes algoritmos criptográficos para implementar segurança utilizando autenticação com certificados, algoritmos de troca de chaves de sessão, cifração e verificação de integridade. É um protocolo comumente utilizado para garantir que a comunicação entre um servidor e um cliente WWW (Word Wide Web) seja segura e cifrada. 
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos de segurança em Transações Eletrônicas
Firewall
Um sistema firewall pode ser um router, um PC, um host, ou um conjunto de hosts, configurados especificamente para proteger um site ou subrede de protocolos e serviços que podem ser abusados por hosts de fora da subrede.
 
O que um Firewall pode fazer?
 
Forçar a política de segurança;
Registrar todo tráfego;
Limitar riscos; e.
Um firewall é um foco de decisões;
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos de segurança em Transações Eletrônicas
Assinatura Digital
Os sistemas de assinatura digital podem ser divididos em:
 
Assinatura Biométrica
Os sistemas de assinatura biométrica dependem de alguma característica física do usuário para verificar a sua identidade. 
Assinatura Codificada
Os sistemas codificados têm uma abordagem mais transparente. Estas tecnologias anexam uma assinatura exclusiva codificada – algumas vezes chamada de um certificado digital – a um documento ou transação.
O certificado digital verifica quem tentou acessar o documento ou concluir a transação, e ele só dá acesso a pessoas específicas que possuem determinados códigos. 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Conceitos de segurança em Transações Eletrônicas
Certificado Digital
O Certificado Digital é um conjunto de bits que, à semelhança do Bilhete de Identidade, identifica o seu titular. Algumas aplicações de software utilizam este conjunto de bits para comprovar a sua identidade perante outra pessoa ou máquina. Dois exemplos típicos são:
 
O Certificado Digital normalmente contém as seguintes informações:
 
Chave pública;
Nome e endereço de e-mail;
Data de validade da chave pública;
Identificação da Autoridade Certificadora;
Número de série do Certificado Digital; e.
Assinatura digital da Autoridade Certificadora (CA);
 
Tema da Apresentação
AULA 9
Administração de Sistemas de Informação
Tema da Apresentação